企業(yè)安全，你主動防御了么？

宋辰

網(wǎng)絡罪犯一旦進入了企業(yè)網(wǎng)絡，就會通過持續(xù)的橫向活動而鎖定并接管服務器，以獲取里面的重要數(shù)據(jù)。然而，有調(diào)查卻顯示，2/3的IT主管并不了解防漏洞利用技術，因而使企業(yè)處于數(shù)據(jù)外泄的風險之中。

網(wǎng)絡威脅正變得越來越復雜。網(wǎng)絡和端點安全廠商Sophos的一項調(diào)查顯示，在過去一年中，54%被調(diào)查企業(yè)受到過勒索攻擊，受影響的企業(yè)平均損失約為13.3萬美元，一半以上的威脅被交付于非惡意可執(zhí)行文件。那么，企業(yè)該如何面對以勒索軟件為代表的高級威脅和未知威脅呢？

服務器存有寶貴資料，而且與單個的端點相比，擁有更廣泛的、全系統(tǒng)的組織用途，因而成為網(wǎng)絡罪犯的一大目標。網(wǎng)絡罪犯一旦進入了企業(yè)網(wǎng)絡，就會通過持續(xù)的橫向活動而鎖定并接管服務器，以獲取里面的重要數(shù)據(jù)。如果網(wǎng)絡罪犯成功利用勒索軟件、惡意代碼或系統(tǒng)漏洞滲透服務器，整個企業(yè)的業(yè)務就有可能被徹底擊垮。因為只要服務器被入侵，攻擊者便可深入企業(yè)網(wǎng)絡造成嚴重破壞，造成數(shù)據(jù)泄漏，網(wǎng)絡罪犯更可利用偷來的資料發(fā)動魚叉式網(wǎng)絡釣魚攻擊及一連串犯罪行為，或者在暗網(wǎng)或私人買家網(wǎng)絡把資料高價轉(zhuǎn)售。Sophos的威脅專家就曾發(fā)現(xiàn)暗網(wǎng)上在售賣服務器的進入權(quán)以及其中被追蹤的數(shù)據(jù)，網(wǎng)絡罪犯的額外收獲成了受害企業(yè)的雙重打擊。

總部位于英國的Sophos，至今已有超過30年的發(fā)展史。Sophos中國區(qū)總經(jīng)理鐘明輝說：“攻擊者還會利用被入侵的服務器作為代理服務器，以數(shù)據(jù)流量更改路線到惡意網(wǎng)站。甚至會在服務器群組和云端賬號安裝挖礦程序。”

IDC安全產(chǎn)品研究副總裁Frank Dickson認為，各種規(guī)模的機構(gòu)都需要服務器保護措施，而中小企業(yè)與大型的具有更好資源的企業(yè)相比，面臨更大風險。他表示：“中小企業(yè)在保護服務器時會遇到更多的挑戰(zhàn)，因為它們既需要企業(yè)級的保護，又需要其非常易用。遺憾的是，為了節(jié)省成本，中小企業(yè)常試圖使用性能欠佳、不恰當?shù)膫€人電腦端點產(chǎn)品來保護公司服務器。這迫使中小企業(yè)服務器安全產(chǎn)品供應商為小型或者人手不足的IT部門提供吸引人的價格合理的方案。”

許多企業(yè)的端點策略都忽略了服務器是關鍵基建設施這項要點。企業(yè)只為服務器安裝傳統(tǒng)的端點保護方案還不夠，因為服務器防護要求更多的工具及功能，比如對Microsoft Azure及Amazon Web Services等公共云的云端負載偵測，以及降低閑散或被遺忘IT資產(chǎn)帶來的風險。服務器專屬保護方案是降低數(shù)據(jù)泄露風險，建立成功的多層安全策略的重要一環(huán)。結(jié)合了Sophos Synchronized Security的情報分享和來自Sophos Central的易于管理的儀表板，Intercept X for Server能有效防止企業(yè)成為下一個受害者。

Sophos通過將不同產(chǎn)品整合到Sophos Central上，讓合作伙伴和客戶可憑借單一儀表板管理各個安全層，無論該環(huán)節(jié)是設于系統(tǒng)內(nèi)部還是在云端，都可兼顧，因而滿足了易用性。新的Intercept X for Server利用深度學習、防漏洞利用和其他主要技術元素，大幅增強了對服務器的保護。根據(jù)黑客利用服務器漏洞破壞系統(tǒng)的慣常手段來分析，在服務器上直接設置防漏洞利用客戶端方案是必需的舉措。鑒于暗網(wǎng)有平價的現(xiàn)成漏洞利用工具包出售，即使是非專業(yè)的網(wǎng)絡罪犯也可以發(fā)動強大的攻擊，使精密的服務器專屬安全方案成為一項基本要求。

“作為一家網(wǎng)絡安全公司，一定要不停地有新的東西在市場推出，從而面對網(wǎng)絡世界最新的安全威脅。”鐘明輝說。